Le système de vote basé sur la blockchain de Moscou n’est pas infaillible

Un chercheur en sécurité et confidentialité des données originaire de France a trouvé une faille significative dans le système de vote basé sur la blockchain de Moscou. 

Alors que les préparatifs des prochaines élections du conseil municipal de Moscou battent leur plein, un chercheur en sécurité et confidentialité des données a percé le code du système de vote basé sur la blockchain de la ville en quelques minutes seulement après des tentatives sans opposition. Apparemment, Pierrick Gaudry a pu déchiffrer facilement le code de chiffrement en utilisant les clés publiques du système de vote numérique.

Les autorités russes, qui s’apprêtaient à utiliser le cadre de la blockchain pour un système de vote lors des élections municipales de la ville, ont été tenues responsables de l’échec lors des dernières étapes du scrutin. Elles utilisent une forme dérivée du mode de chiffrement ElGamal, qui n’offre pas une grande sécurité.

Le système de vote électronique basé sur la blockchain du parlement de Moscou est fondamentalement insécurisé, comme, totalement cassé. https://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu

— Lukasz Olejnik (@lukOlejnik) août 20, 2019

Dommages estimés dus à un système de vote basé sur la blockchain faible

Selon Gaudry, si un logiciel disponible publiquement utilisé depuis un ordinateur personnel peut décoder la clé de chiffrement en quelques minutes, aucune information chiffrée n’est à l’abri du piratage.

Cependant, comme le suppose Gaudry, il est difficile d’estimer l’ampleur des dommages qu’il peut causer car les procédures du système ne sont pas disponibles en anglais. Par conséquent, la complexité impliquée dans le chiffrement des urnes électorales est sujette à caution.

Même si ce n’est pas encore établi la faiblesse du schéma de chiffrement, au pire, les votes pourraient être rendus publics dès qu’un électeur émet son vote, déclare Gaudry.

La conception innovante basée sur la blockchain

Basé sur le concept des contrats intelligents de la blockchain Ethereum, l’initiative pionnière de Moscou dans la sphère crypto a pris un nouveau tournant lorsque la ville la plus peuplée du pays a décidé de lancer un système de vote électronique construit sur la technologie blockchain.

Le système de vote unique en son genre, prévu pour être mis en ligne le 8 septembre, permettra aux résidents de Moscou de voter depuis leurs appareils personnels, sans avoir à se rendre dans les centres de scrutin. 

Suite à la révélation choquante de Gaudry, le département des technologies de l’information de Moscou a confirmé que le problème sera résolu avant les élections. Un porte-parole reconnaît sa vulnérabilité aux accès non autorisés et assure que la longueur de la clé sera augmentée à 1024 bits.

Il est intéressant de noter que Gaudry estime que la longueur de clé de 1024 bits pourrait ne pas suffire. Selon lui, la conception devrait impliquer une plage de 2048 bits.

Pendant ce temps, Chris Roberts, chef de la stratégie de sécurité chez Attivo Networks, a saisi l’occasion de faire une remarque sur les systèmes électoraux américains, qui luttent depuis longtemps avec des systèmes de vote peu sécurisés. Les systèmes électoraux américains doivent tirer une leçon de cet échec et renforcer la sécurité autour des systèmes de vote, remarque-t-il.

Alors que les responsables de Moscou se préparent à récompenser Gaudry pour sa découverte louable, on ignore encore si ses suggestions seront mises en œuvre avec succès.